Вход

В условиях, когда технологии стали неотъемлемой частью нашей жизни, частная жизнь людей, деловая деятельность, банковские операции, использование социальных сетей и корпоративные данные в значительной степени осуществляются через цифровые системы. Эта ситуация сделала безопасность информационных систем особенно важной областью, требующей особой защиты в рамках уголовного права. Несанкционированный доступ к учетной записи человека в социальных сетях, взлом электронной почты, несанкционированный доступ к корпоративной системе, несанкционированный доступ к базе данных, продолжение использования бывшим сотрудником корпоративной панели после увольнения или несанкционированный доступ к административной панели веб-сайта — преступления, связанные с несанкционированным доступом к информационной системе .

Преступление, связанное с несанкционированным доступом к информационной системе, регулируется статьей 243 Уголовного кодекса Турции (УКТ). Согласно статье 243 УКТ, лицо, незаконно получившее доступ к информационной системе или оставшееся в ней полностью или частично, подлежит наказанию в виде лишения свободы на срок до одного года или судебного штрафа. Кроме того, более суровые наказания предусмотрены в случае уничтожения или изменения данных в системе в результате такого действия. С добавлением четвертого абзаца к статье 243 УКТ в 2016 году, незаконный мониторинг передачи данных между информационными системами с использованием технических средств также был выделен в отдельное преступление.

Наиболее важный момент, касающийся этого вида преступлений, заключается в том, что для совершения преступления не обязательно, чтобы преступник удалил, изменил данные или получил экономическую выгоду от них после получения доступа к системе. Для совершения преступления может быть достаточно незаконного проникновения в информационную систему или пребывания в ней без разрешения. Однако, если после входа в систему совершаются дополнительные действия, такие как удаление или изменение данных, взлом учетной записи, перевод денег, распространение частной переписки или нарушение работы системы, могут быть совершены и другие преступления, предусмотренные статьями 244 и 245 Уголовного кодекса Турции, преступления против персональных данных, нарушение неприкосновенности частной жизни, мошенничество, шантаж или угрозы.

Что такое информационная система?

Для понимания преступления, связанного с несанкционированным доступом к информационной системе, необходимо сначала уточнить понятие «информационная система». Информационная система — это цифровые системы, способные собирать, хранить, обрабатывать, передавать и автоматически выполнять операции с данными. Это понятие охватывает не только настольные компьютеры. В зависимости от характера конкретного случая, к информационным системам также могут относиться мобильные телефоны, планшеты, серверы, веб-сайты, аккаунты в социальных сетях, почтовые аккаунты, мобильные приложения, базы данных, облачные хранилища, панели управления компании, банковские приложения, программная инфраструктура и электронные системы связи.

В практике Верховного суда и академических оценках термин «информационная система» толкуется широко. В исследовании, опубликованном в журнале Турецкой академии юстиции, также говорится, что статья 243 Уголовного кодекса Турции является специальным положением, предусматривающим наказание за доступ к информационной системе или пребывание в ней, и что это преступление защищает безопасность информационной системы.

Таким образом, для совершения преступления достаточно физического вмешательства в компьютерную систему. Несанкционированный доступ к чужому аккаунту в Instagram, несанкционированный доступ к электронной почте, продолжение входа в систему бывшего работодателя с использованием имени пользователя и пароля, несанкционированный доступ к панели администратора веб-сайта или несанкционированный доступ к облачному хранилищу также могут представлять собой преступление, связанное с несанкционированным доступом к информационной системе.

Преступление, квалифицируемое как несанкционированный доступ к информационной системе, согласно статье 243 Уголовного кодекса Турции

Статья 243 Уголовного кодекса Турции предусматривает наказание за несанкционированный доступ к информационной системе. Согласно действующему тексту, лицо, незаконно проникшее в информационную систему или оставшееся в ней полностью или частично, наказывается лишением свободы на срок до одного года или судебным штрафом. Предусмотрено смягчение наказания для систем, доступ к которым предоставляется за плату. Если в результате этого действия данные, содержащиеся в системе, уничтожены или изменены, наказание составляет лишение свободы на срок от шести месяцев до двух лет. Кроме того, лицо, незаконно осуществляющее мониторинг передачи данных с использованием технических средств без доступа к системе, наказывается лишением свободы на срок от одного до трех лет.

Целью данного регламента является защита безопасности информационных систем, целостности данных, цифровой конфиденциальности физических лиц и законных интересов владельцев систем. Поскольку сегодня значительная часть личной и коммерческой жизни осуществляется с помощью цифровых систем, несанкционированный доступ — это не просто техническое нарушение. Это также серьезная юридическая атака, которая может затронуть частную жизнь человека, коммерческую тайну, персональные данные, свободу общения и собственность.

Элементы преступления

Для совершения преступления, связанного с несанкционированным доступом к компьютерной системе, должны присутствовать определенные основные элементы. Во-первых, компьютерная система должна существовать. Во-вторых, злоумышленник должен получить доступ к системе незаконно или, после законного доступа, оставаться в системе даже после истечения срока действия его разрешения. В-третьих, злоумышленник должен иметь умысел. Это преступление не может быть совершено по неосторожности.

В данном случае понятие «несанкционированный доступ» толкуется широко. Злоумышленнику не обязательно физически вмешиваться в систему. Доступ возможен с помощью пароля, использования уязвимости системы безопасности, доступа к системе с устройства, на котором открыта чужая сессия, входа в систему с использованием информации, полученной с помощью фишинговых методов, или незаконного использования ранее предоставленных прав доступа.

«Продолжение пребывания в системе» означает, что лицо, нарушившее правила, остается в системе даже после истечения срока действия его разрешения, даже если первоначально оно получило доступ к системе законным путем. Например, сотруднику мог быть предоставлен доступ к программному обеспечению компании во время действия трудового договора. Если это лицо продолжает получать доступ к панели управления компании после окончания трудового договора, это может быть расценено в соответствии со статьей 243 Уголовного кодекса Турции в зависимости от конкретных обстоятельств дела.

Одним из наиболее важных элементов преступления является «незаконность». Если человек получает доступ к системе с согласия владельца системы, в соответствии с договором или на основании законных оснований, преступление не совершается. И наоборот, если согласия нет, если пределы согласия превышены или если срок действия разрешения истек, то возникает незаконность.

Какие действия квалифицируются как преступление, связанное с несанкционированным доступом к компьютерной системе?

На практике преступление, связанное с несанкционированным доступом к информационным системам, может проявляться по-разному. Один из наиболее распространенных примеров — несанкционированный доступ к аккаунтам в социальных сетях. Это может включать получение доступа к чьему-либо аккаунту в Instagram, Facebook, X, TikTok или аналогичных платформах путем угадывания, кражи или использования фишинговой ссылки для доступа к аккаунту.

Несанкционированный доступ к электронной почте также считается преступлением. Электронная почта — это жизненно важная информационная система, предоставляющая доступ к личной жизни человека, деловой переписке, банковским выпискам, официальным приложениям и личным данным. Поэтому несанкционированный доступ к электронной почте супруга, бывшего партнера, сотрудника, делового партнера или третьего лица может иметь серьезные уголовные последствия.

Несанкционированный доступ к системам компании также является серьезным нарушением согласно статье 243 Уголовного кодекса Турции. Примерами могут служить доступ бывшего сотрудника к панели управления компании после увольнения, доступ сотрудника конкурента к базе данных, несанкционированный доступ к системе, содержащей информацию о клиентах, или несанкционированное подключение к программной инфраструктуре.

Другой пример — несанкционированный доступ к административной панели веб-сайта. Даже если злоумышленник не наносит ущерб сайту, не изменяет контент и не удаляет данные, незаконный доступ к административной панели может представлять собой преступление, связанное с несанкционированным доступом к информационной системе. Если злоумышленник также изменяет контент сайта, вводит данные в систему, удаляет данные или делает систему неработоспособной, то рассматривается также преступление, связанное с воспрепятствованием, нарушением, уничтожением или изменением данных в системе, как это определено в статье 244 Уголовного кодекса Турции. Статья 244 Уголовного кодекса Турции предусматривает тюремное заключение на срок от одного до пяти лет для лица, препятствующего или нарушающего функционирование информационной системы, и тюремное заключение на срок от шести месяцев до трех лет для лица, которое повреждает, уничтожает, изменяет или делает недоступными данные в системе.

Наказание за преступление

Согласно статье 243/1 Уголовного кодекса Турции, лицо, незаконно получившее доступ к информационной системе или оставшееся в ней полностью или частично, к лишению свободы на срок до одного года или к судебному штрафу . Суд может учитывать тяжесть дела, умысл преступника, размер причиненного ущерба, его судимость и способ совершения преступления и может выбрать между лишением свободы и судебным штрафом.

Согласно статье 243/2 Уголовного кодекса Турции, если правонарушение совершено в отношении систем, доступ к которым предоставляется за плату, наказание может быть уменьшено до половины суммы. Это положение является особым смягчающим обстоятельством, применимым в случаях несанкционированного доступа к платным системам.

Согласно статье 243/3 Уголовного кодекса Турции, если в результате совершения деяния данные, содержащиеся в системе, уничтожены или изменены, виновный к лишению свободы на срок от шести месяцев до двух лет . В этом случае речь идет не только о доступе к системе, но и о нанесении ущерба данным в системе. Если уничтожение или изменение данных произошло умышленно, может потребоваться отдельная оценка в соответствии со статьей 244 Уголовного кодекса Турции.

Согласно статье 243/4 Уголовного кодекса Турции, лицо, незаконно осуществляющее мониторинг передачи данных внутри или между информационными системами с использованием технических средств без доступа к системе, наказывается лишением свободы на срок от одного до трех лет . Это положение особенно важно в случаях, связанных с незаконным мониторингом сетевого трафика, отслеживанием пакетов данных и наблюдением за межсистемной связью с использованием технических методов.

Несанкционированный доступ к аккаунту в социальной сети является преступлением

Аккаунты в социальных сетях перестали быть просто средством общения. Личная жизнь людей, деловая репутация, профессиональные отношения, фотографии, переписка, связи с клиентами и личные данные — всё это можно найти в их аккаунтах в социальных сетях. Поэтому несанкционированный доступ к чужому аккаунту в социальной сети, смена паролей, публикация сообщений с этого аккаунта, чтение сообщений или использование аккаунта против третьих лиц могут иметь серьёзные юридические последствия.

Несанкционированный доступ к аккаунту в социальных сетях может повлечь за собой не только правонарушения по статье 243 Уголовного кодекса Турции, но и другие преступления в зависимости от последующих действий. Если злоумышленник читает личную переписку жертвы, это является нарушением права на неприкосновенность частной жизни; если он делится фотографиями, это является незаконным распространением персональных данных или нарушением права на неприкосновенность частной жизни; если он требует деньги у друзей жертвы, это является мошенничеством; а если он угрожает жертве личными изображениями, это является шантажом.

Поэтому любому, чей аккаунт в социальных сетях был взломан, необходимо быстро собрать доказательства. Следует сохранить уведомления о входе в систему, электронные письма об изменении пароля, коды восстановления, сообщения, отправленные злоумышленником, имя пользователя аккаунта, информацию об URL-адресах, записи даты и времени, уведомления платформы и публикации, сделанные от имени жертвы.

Несанкционированный доступ к учетной записи электронной почты

Несанкционированный доступ к почтовым ящикам — распространённое киберпреступление. Через почтовый ящик можно получить доступ к банковским выпискам, аккаунтам в социальных сетях, деловой переписке, личным беседам, договорам и персональным данным. Таким образом, взлом почтового ящика часто запускает цепочку других преступлений.

Например, злоумышленник может получить доступ к электронной почте жертвы, чтобы сбросить пароль от социальных сетей, отслеживать банковские выписки, отправлять поддельные электронные письма деловым партнерам или перехватывать частную переписку. В этом случае следует учитывать не только статью 243 Уголовного кодекса Турции, но и такие преступления, как нарушение конфиденциальности переписки, получение персональных данных, мошенничество или шантаж.

Несанкционированный доступ к системе компании

Для компаний преступление, связанное с несанкционированным доступом к информационной системе, может иметь гораздо более серьезные последствия. Это связано с тем, что системы компании могут содержать данные о клиентах, коммерческую тайну, ценовые предложения, программный код, информацию о сотрудниках, финансовые отчеты и контракты. Несанкционированный доступ может напрямую повлиять на деловую репутацию компании, безопасность данных и конкурентоспособность.

Если бывший сотрудник получит доступ к системе, сотрудник конкурента получит доступ к базе данных, третье лицо несанкционированно войдет в панель управления компании или внешний злоумышленник подключится к серверу, компания может прибегнуть как к уголовной, так и к гражданской ответственности.

Для компаний сохранение записей журналов событий, неудаление журналов доступа, идентификация активности пользователей, создание образов системы и подготовка отчета о расследовании имеют решающее значение в подобных инцидентах. Если инцидент представляет собой утечку персональных данных, требуется отдельная оценка в соответствии с Законом о защите персональных данных (KVKK).

Как работает процедура подачи жалоб?

Что касается преступления, связанного с несанкционированным доступом к информационной системе, потерпевший может подать заявление в прокуратуру. Расследование этого преступления, как правило, проводится по собственной инициативе; поэтому, хотя заявление потерпевшего формально является сообщением, оно имеет большое значение для начала расследования и сбора доказательств. Статья 243 Уголовного кодекса Турции прямо не требует подачи заявления для расследования преступления; поэтому отзыв заявления, как правило, не приводит к прекращению уголовного преследования. Эта оценка применяется только в том случае, если преступление подпадает под статью 243 Уголовного кодекса Турции; если в конкретном случае имеются другие преступления, следует провести отдельную оценку по каждому преступлению.

В заявлении о возбуждении уголовного дела следует четко и хронологически описать события. Необходимо указать, к какой системе был осуществлен доступ, личность злоумышленника (если известна), а если неизвестна, то учетную запись, IP-адрес, номер телефона, адрес электронной почты, имя пользователя или устройство, использованное для совершения транзакции. Также следует указать даты и события инцидентов, любые изменения, внесенные в систему, и размер ущерба, понесенного потерпевшим.

Прокуратуре следует запросить IP-адреса и журналы событий с соответствующих платформ, информацию о выделении IP-адресов от интернет-провайдера, информацию о линиях связи от операторов GSM, устройства следует отправить эксперту для анализа, следует изучить операции по счетам, если таковые имеются, на предмет банковских или платежных транзакций, и собрать необходимые цифровые доказательства.

Важность цифровых доказательств

Процесс сбора доказательств в делах о киберпреступлениях более технически сложен и деликатен, чем в классических уголовных делах. Это связано с тем, что преступник часто не оставляет физических следов. IP-адреса, журналы событий, информация об устройстве, время входа в систему, уведомления по электронной почте, оповещения о безопасности, журналы доступа к системе, история браузера, журналы серверов и ответы платформы имеют решающее значение для идентификации преступника.

Статья 134 Уголовно-процессуального кодекса содержит конкретные положения, касающиеся обыска, копирования и изъятия данных с компьютеров, компьютерных программ и файлов. Получение цифровых доказательств в соответствии с этой статьей подлежит процессуальным гарантиям, таким как решение судьи или, в случаях, когда задержка может нанести ущерб, решение прокурора. Конституционный суд в своем решении от 12 февраля 2026 года отменил некоторые части статьи 134 Уголовно-процессуального кодекса и постановил, что отмена вступит в силу через девять месяцев после ее публикации в Официальном вестнике.

Поэтому получение цифровых доказательств законным путем имеет чрезвычайно важное значение. Жертве не разрешается собирать доказательства, входя в чужой аккаунт. Жертва должна предоставить в дело уведомления из своего собственного аккаунта, записи со своего устройства, оповещения платформы, сообщения об изменении пароля, отчеты о доступе к системе и любые другие записи, полученные законным путем.

Достаточно ли одного IP-адреса?

В киберпреступлениях IP-адреса являются важными доказательствами; однако их не всегда достаточно для однозначной идентификации преступника. Это связано с тем, что одно и то же интернет-соединение может использоваться несколькими людьми. Использование общих сетей Wi-Fi, корпоративных сетей, домашних сетей, кафе, общежитий, отелей или VPN может затруднить идентификацию преступника.

Следовательно, данные IP-адресов следует анализировать совместно с информацией об устройстве, временем входа в систему, активностью пользователя, записями подтверждения электронной почты, номером телефона, информацией об учетной записи на платформе, банковскими транзакциями, записями с камер видеонаблюдения и показаниями свидетелей. С точки зрения защиты, необходимо провести специальное исследование, чтобы определить, кому был присвоен IP-адрес и является ли фактический пользователь одним и тем же лицом.

Вопросы, которые следует учитывать с точки зрения обороны

В случаях, связанных с несанкционированным доступом к компьютерной системе, адвокат защиты подозреваемого или обвиняемого должен тщательно изучить технические аспекты дела. Во-первых, необходимо установить, имел ли место фактический доступ к компьютерной системе. Во-вторых, необходимо расследовать, был ли этот доступ незаконным. В-третьих, необходимо доказать с помощью технических доказательств, был ли доступ осуществлен обвиняемым.

В некоторых случаях пароль мог быть предоставлен ранее с согласия. В других случаях доступ к учетной записи мог осуществляться с общего устройства. В третьих случаях автоматизированная сессия могла оставаться активной в системе. В четвертых случаях учетная запись или устройство ответчика могли быть скомпрометированы третьими лицами. Поэтому в каждом случае необходимо оценивать намерение, противоправность, разрешение на доступ, согласие, IP-адреса, экспертизу устройства и заключение эксперта в совокупности.

В защите особенно важны следующие вопросы: Был ли фактически осуществлен доступ к системе? С какого IP-адреса был выполнен вход в систему? Кому был присвоен этот IP-адрес? Кому принадлежит устройство? У кого был пароль? Передавал ли потерпевший пароль другим лицам? Каковы были ограничения доступа? Удалял ли или изменял ли обвиняемый данные в системе? Могла ли учетная запись быть скомпрометирована? Является ли заключение эксперта технически достаточным?

Правовые права с точки зрения жертвы

Лицо, ставшее жертвой несанкционированного доступа к информационной системе, может подать заявление в прокуратуру, запросить сбор доказательств и запросить доступ к записям платформы и поставщика услуг для идентификации виновника. Если была нарушена его конфиденциальность, личные данные были скомпрометированы, его учетная запись была использована для причинения вреда третьим лицам или он понес экономический ущерб, он также может рассмотреть возможность получения компенсации и других правовых средств защиты.

Жертвам взлома аккаунтов в социальных сетях следует обратиться к платформе с просьбой обеспечить безопасность аккаунта; однако им следует быть осторожными и не удалять контент до сбора доказательств. Компании, в свою очередь, должны проводить технические расследования, защищать журналы событий, оценивать, произошла ли утечка данных, и, при необходимости, также применять процедуру GDPR.

Роль адвоката в делах о киберпреступлениях

Преступление, связанное с несанкционированным доступом к информационной системе, требует сочетания технических знаний и экспертных знаний в области уголовного права. Поэтому квалифицированная юридическая поддержка имеет решающее значение как для потерпевшего, так и для подозреваемого. Адвокат потерпевшего должен подготовить уголовное обвинение не только с общими формулировками, но и с запросами на предоставление технических доказательств. В обвинении следует четко указать, с какими платформами будут установлены контакты, какие IP-адреса будут запрошены, какие устройства будут исследованы и какие дополнительные правонарушения могли быть совершены.

Адвокат подсудимого должен тщательно рассмотреть вопрос о законности получения доказательств, адекватности заключения эксперта, связи IP-адреса с подсудимым, наличии разрешения на доступ и наличии преступного умысла.

Заключение

Преступление, связанное с несанкционированным доступом к информационной системе, является важнейшим положением уголовного права в цифровую эпоху, защищающим неприкосновенность частной жизни граждан, коммерческую тайну компаний, безопасность цифровых учетных записей и целостность данных. Согласно статье 243 Уголовного кодекса Турции, несанкционированный доступ к информационной системе или пребывание в ней может повлечь за собой уголовную ответственность. Удаление или изменение данных, а также получение экономической выгоды не всегда являются необходимым условием для совершения преступления.

Однако, если после получения доступа к системе данные уничтожаются или изменяются, используется учетная запись, переводятся деньги, распространяются персональные данные или жертве угрожают. Поэтому каждый случай следует оценивать в его собственном техническом и правовом контексте.

Для потерпевшего наиболее важным аспектом является сохранение улик и подача подробного заявления в прокуратуру. Для подозреваемого или обвиняемого необходимо тщательно изучить IP-адреса, журналы событий, анализ устройства, данные о разрешении доступа, согласие и намерения.

В заключение следует отметить, что преступление, связанное с несанкционированным доступом к информационной системе, не следует рассматривать как простое действие, такое как «вход в учетную запись». Зачастую это действие может стать началом более масштабной атаки на частную жизнь человека, свободу общения, личные данные, коммерческую тайну и активы. Поэтому крайне важно, чтобы заявления о несанкционированном доступе к информационной системе рассматривались профессионально, как с технической, так и с юридической точки зрения.